dissect

dissect Dissect は、Fox-IT（NCC Group の一部門）が開発したデジタルフォレンジック＆インシデントレスポンスフレームワークおよびツールセットであり、さまざまなディスク形式やファイル形式からフォレンジックアーティファクトに迅速にアクセスして分析することができます。 このプロジェクトはメタパッケージであり、適切なバージョンの組み合わせで他のすべての Dissect モジュールをインストールします。詳細については、ドキュメント を参照してください。 Dissect とは？ Dissect...

dissect

dissect Dissect is a digital forensics & incident response framework and toolset that allows you to quickly access and analyse forensic artefacts from various disk and file formats, developed by Fox-IT part of NCC Group. This project is a meta package, it will install all other Dissect modules wi...

truehunter

Truehunter The goal of Truehunter is to detect encrypted containers using a fast and memory efficient approach without any external dependencies for ease of portability. It was designed to detect Truecrypt and Veracrypt containers, however it may detect any encrypted file with a 'header' not...

Podroid

Podroid 在 Android 手机上运行 Linux 容器和完整的 Linux 桌面。无需 root。 一个带有自己内核的真正 Alpine Linux 虚拟机——不是 chroot 或 proot 技巧——因此 Podman、Docker 和 LXC 的行为方式与在服务器上完全一致。 网站 · 文档 · 下载 APK 主页 | 运行中 | 终端 | !带主题和字体的终端快捷设置https://assets.kitploit.com/production/public/readmes/13125/d4d46114c43e6...

nanoclaw

An AI assistant that runs agents securely in their own containers. Lightweight, built to be easily understood and completely customized for your needs. nanoclaw.dev • docs • 中文 • 日本語 • 한국어 • • Agents in Slack: one app per agent Setup provisions each agent its own Slack app: manifest, avatar, and...

docker-bench-security

Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...

installer

概要 インストール mql cnspec ターゲットプラットフォームのスキャン パッケージ情報 Kubernetes ステータス Docker Containers: Homebrew: Install.sh: Install.ps1: macOS Pkg: Arch Linux: インストール mql と cnspec をインストールする最も簡単な方法は、インストールスクリプトを使用することです。 Shell スクリプト経由 Linux および macOS https://install.mondoo.com/shbash bash -c "$curl -sSL...

dd

dd 在 macOS 上运行 Linux 容器——无需虚拟机。 什么是 dd？ dd 在 Apple Silicon macOS 上原生运行 Linux 容器，无需虚拟机 。它底层没有 Linux 内核，也没有虚拟机监控程序：一个 JIT 会转换容器的代码，并在用户空间内处理其 Linux 系统调用 （gVisor / PRoot 一脉）。JIT 就是 客户机的 Linux 内核——命名空间、cgroup、overlay 镜像层和网络都以用户空间状态维护。它实现了 Docker Engine API ，因此普通的 docker CLI 即可驱动它。 容器的 计算 以原生 Apple...

sonar

██████ ███ ██████ ██ ██████ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ████ ██ ██ ██ ██ ██ ██ ██ ██ ██████ ███ ██ ██ ██ ██ ██ ██ 了解你的机器上正在运行什么。 Sonar 会显示所有在 localhost 上监听的内容，并将其整理得井井有条：每个端口都属于一个组 ——通常是它启动时所在的仓库——而在该组内部，则属于一个命名的服务 。使用 sonar start...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

kata-containers

Kata Containers 欢迎使用 Kata Containers！ 本仓库是 Kata Containers 2.0 及更高版本代码的所在地。 如果你想了解 Kata Containers，请访问Kata Containers 官方网站。 简介 Kata Containers 是一个开源项目和社区，致力于构建轻量级虚拟机（VM）的标准实现，这些虚拟机在使用体验和性能上像容器一样，但提供了虚拟机的负载隔离和安全优势。 许可证 代码采用 Apache 2.0 许可证授权。详见许可文件。 平台支持 Kata Containers 目前可在支持以下技术的 64 位系统上运行： 架构|...

PwnFox

PwnFox PwnFox 是一个 Firefox/Burp 扩展，为您的安全审计提供有用的工具。 如果您是 Chrome 用户，可以查看 https://github.com/nccgroup/autochrome。 PwnFox 功能 一键 Burp 代理 容器配置文件 PostMessage 记录器 工具箱 安全标头移除器 安装 构建 全部 Firefox Burp 更新日志 功能 一键 Burp 代理 只需点击一下即可连接到 Burp，这可能会消除对其他附加组件（如 foxyProxy）的需求。但如果您需要 foxyProxy 提供的额外功能，可以保持此选项未选中。 容器配置文件...

whalescan

Whalescan Windows コンテナ向け脆弱性スキャナー。 はじめに git clone https://github.com/saira-h/whalescan pip install -r requirements.txt python main.py 概要 Whalescan は、複数のベンチマークチェックに加え、CVE のチェックも行います。このツールは、Windows コンテナのレビューの一環として、ローカルに保存されたコンテナイメージやホスト自体に対して使用することで、セキュリティを強化できます。 コンテナチェック コンテナが C: ドライブに保存されているかチェック...

cve-2015-5602

CVE-2015-5602 这是 Cved 的一部分： 一个用于管理易受攻击的 Docker 容器的工具。 Cved：https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2015-5602 镜像作者：https://github.com/t0kx/privesc-CVE-2015-5602...

cosign

cosign 使用 Sigstore 对 OCI 容器（及其他制品）进行签名！ Cosign 旨在让签名成为无形的基础设施 。 Cosign 支持： 使用 Sigstore 公益 Fulcio 证书颁发机构和 Rekor 透明日志进行“无密钥签名”（默认） 硬件和 KMS 签名 使用 cosign 生成的加密私钥/公钥对进行签名 在 OCI 注册表中进行容器签名、验证和存储。 自带 PKI 信息 Cosign 是作为 sigstore 项目的一部分开发的。 我们还使用一个 slack 频道！ 点击此处获取邀请链接。 安装 有关 Homebrew、Arch、Nix、GitHub Actio...

cve-2015-1427

CVE-2015-1427 这是 Cved 的一部分： 一个管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2015-1427 Image author: https://github.com/t0kx/exploit-CVE-2015-1427...

cve-2019-9194

CVE-2019-9194 这是 Cved 的一部分： 用于管理易受攻击的 docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2019-9194 镜像作者：https://github.com/cved-sources/cve-2019-9194...

cve-2018-16509

CVE-2018-16509 这是Cved的一部分： 一个管理易受攻击的Docker容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2018-16509 镜像作者：https://github.com/knqyf263/CVE-2018-16509...

Startup-SBOM

Startup-SBOM Startup-SBOMは、LinuxシステムまたはDockerコンテナの起動時にどのパッケージが実行されるかを内部から把握できるように設計された汎用ユーティリティです。 サービスのファイル、initスクリプト、コンテナのエントリポイントを分析することで、起動プロセスのすべてをその起点となるパッケージにマッピングし、実際のシステム実行の明確な視点を提供します。 機能 ユニバーサルInitサポート: Systemd、SysVinit、OpenRCを自動検出して分析します。 Dockerサポート: --dockerを使用して実行中または停止中のコンテナを直接分析しま...

cve-2018-3810

CVE-2018-3810 这是Cved的一部分： 一个管理有漏洞的Docker容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源: https://github.com/cved-sources/cve-2018-3810 镜像作者: https://github.com/cved-sources/cve-2018-3810...